Re: Nac & Mac

Il giorno 26 settembre 2016 21:08, Kirys <[email protected]> ha scritto:

> Allora per quanto ne so questa è la situazione aziendale (per inciso
> Cisco), ad esempio le macchine windows richiedono un certificato per
> l'autenticazione 802.1x altrimenti sono sparate su una vlan che permette il
> solo accesso a internet.
> Tuttavia ho notato che i consulenti che hanno un mac accedono alla rete
> interna senza bisogno di tale certificato (il personale aziendale è tutto
> windows fatta eccezione alcuni "eccellenti" che presumo siano causa della
> questione).
> Per inciso i mac dei consulenti in questione non possono aver installato
> alcunchè in quanto non avevano ricevuto alcun intervento dal personale it
> che gestisce la rete.
>

Probabilmente usano la funzione MAB (MAC Authentication Bypass), ossia se
il dispositivo collegato non invia/risponde con 802.1x, lo switch prende il
MAC address e lo usa come nome utente passandolo al RADIUS server.

Adesso tra le cose sto cercando un dispositivo di rete usb che mi permetta
> di cambiare il mac (stavolta address) onde escludere il caso di whitelist
> basata su questo.
>

Se stai facendo test autorizzati, ti consiglio anche una cosa del genere:
http://shellsherpa.nl/nac-bypass-8021x-or-beagle-in-the-middle
Se usano ISE, hanno forse una buona sicurezza (implementata ad altri
livelli), ma poichè ISE costa, è probabile che esita un NAC alla buona che
ha più buchi che altro.

Andrea
-- 
In loving service to Sai - Ho Ho Ha Ha

To respect the cat is the beginning of the aesthetic sense. - Erasmus Darwin
Do your work, then step back. The only path to serenity. - Lao Tzu
The higher we soar the smaller we appear to those who cannot fly. - F.
Nietzsche

http://www.routereflector.com/